Rutas anunciadas de intercambio de tráfico público de FastConnect

En este tema se tratan los rangos de direcciones IP públicas (rutas) que BGP anuncia a la red local a través del intercambio de tráfico público de FastConnect (un circuito virtual público). Es posible que necesite esta información al configurar listas de permitidos de firewall para la red local.

Por defecto, cuando se conecta con FastConnect a Oracle Cloud Infrastructure (OCI) en una región determinada, las rutas anunciadas a través del circuito virtual público incluyen rutas para otras regiones de OCI del mismo mercado y para regiones de Oracle Cloud Infrastructure Classic específicas. Para obtener más información sobre las regiones, consulte Acerca de las regiones y los dominios de disponibilidad.

Si no tiene una ASN pública o una dirección IP pública, puede que deba revisar esta sección: Para utilizar FastConnect si no tiene una ASN pública o una dirección IP pública.

Mediante el filtrado de rutas, también puede optar por dar a conocer rutas públicas utilizadas por rangos de direcciones IP efímeras, rangos de direcciones IP reservadas y Oracle Services Network (OSN) a la red local en el ámbito región, mercado o global (todas las regiones de todos los mercados). También puede elegir dar a conocer solo rutas a OSN desde la región local. El mapa y las tablas siguientes muestran qué regiones están en el mismo grupo de mercados.

Puede seleccionar opciones de filtrado de rutas al configurar un circuito virtual FastConnect. Los detalles varían en función de si utiliza un partner de FastConnect, un proveedor de terceros o una colocación.

Descarga del archivo JSON

Utilice este enlace para descargar la lista actual de todos los rangos de IP públicas de todas las regiones comerciales. Esta lista tiene el formato JSON y proporciona la lista más actual de las rutas públicas reales anunciadas por una región. Si es necesario, puede concatenar varias listas regionales en listas de mercados.

Puede sondear el archivo publicado para buscar nuevos rangos de direcciones IP con una frecuencia de 24 horas. Se recomienda sondear el archivo publicado al menos semanalmente. Para obtener más información sobre la lectura y el uso de este archivo JSON, consulte Rangos de direcciones IP.

Consideraciones de seguridad para el intercambio de tráfico público de FastConnect

Considere siempre el intercambio de tráfico público de FastConnect como una interfaz que no es de confianza y coloque firewalls y otros controles de acceso como lo haría para cualquier interfaz de red conectada a internet.

Si la red local está conectada a OCI mediante el intercambio de tráfico público de FastConnect sin controles de acceso o filtrado de rutas, la red local podría recibir paquetes de:

Todas las VCN del mismo mercado en su arrendamiento (o arrendamientos, si tiene más de uno) con acceso a internet
Cualquier recurso de VCN con acceso a internet operado por otros clientes de OCI del mismo mercado
Los servicios públicos de OCI como Object Storage, la consola o las API

Si la red local está conectada a OCI mediante el intercambio de tráfico público de FastConnect sin controles de acceso, la red local no puede recibir paquetes de:

Enrutadores utilizados por redes locales de otros clientes de OCI que también están conectadas con el intercambio de tráfico público de FastConnect
Usuarios y recursos de internet

Mercados

Los mercados son agrupaciones de regiones de OCI que se encuentran en la misma parte general del mundo. En el siguiente mapa se muestran las regiones de OCI agrupadas en los cuatro mercados existentes. También indica qué regiones se interconectan con Azure ExpressRoute.

Regiones de cada mercado:

En la siguiente tabla se muestran las regiones de OCI agrupadas en los cuatro mercados existentes. Si utiliza el intercambio de tráfico público de FastConnect para conectarse a una de las siguientes regiones de OCI y define el filtrado de rutas en el ámbito del mercado, BGP anuncia rutas de la región a la que está conectado directamente y también de las demás regiones del mercado a su red local.

También se proporcionan enlaces a listas de rutas regionales de Oracle Cloud Infrastructure Classic que se pueden anunciar a través del circuito virtual público.

El logotipo de Microsoft () que se muestra en el mapa indica regiones que permiten el acceso directo a Microsoft Azure.


Mercado	Regiones de OCI del mercado: claves de región	Regiones de Oracle Cloud Infrastructure Classic en el mercado
Asia Pacífico (APAC)	Este de Australia (Sídney) - SYD Sureste de Australia (Melbourne) - MEL Sur de India (Hyderabad) - Oeste de India (Mumbai) - BOM Centro de Japón (Osaka) - KIX Este de Japón (Tokio) - NRT Singapur (Singapur) - SIN Singapur Occidental (Singapur) - XSP Centro de Corea del Sur (Seúl) - ICN Norte de Corea del Sur (Chuncheon) - YNY	Sídney-Classic
Europa, Oriente Medio, África (EMEA)	Francia central (París) - CDG Sur de Francia (Marsella) - MRS Centro de Alemania (Fráncfort) - FRA Centro de Israel (Jerusalén): MTZ Italia noroccidental (Milán) - LIN Noroeste de Países Bajos (Ámsterdam) - AMS Arabia Saudita Central (Riyadh) - RUH Oeste de Arabia Saudí (Yidda): JED Centro de Sudáfrica (Johannesburgo) - JNB Centro de España (Madrid) - MAD Suecia central (Estocolmo) - ARN Norte de Suiza (Zúrich) - ZRH Emiratos Árabes Unidos central (Abu Dabi) - AUH Emiratos Árabes Unidos oriental (Dubái) - DXB Sur de Reino Unido (Londres) - LHR Oeste de Reino Unido (Newport) - CWL	Ámsterdam-Classic Slough-Classic
Serbia	Centro de Serbia (Jovanovac) - BEG *
Norteamérica (NA)	Sureste de Canadá (Montreal) - YUL Sureste de Canadá (Toronto) - YYZ Centro de México (Querétaro): QRO Noroeste de México (Monterrey) - MTY Este de EE. UU. (Ashburn) - IAD Medio Oeste de EE. UU. (Chicago) - ORD Oeste de EE. UU. (Phoenix) - PHX Oeste de EE. UU. (San José) - SJC	Ashburn-Classic Chicago-Classic
División de Latinoamérica (LAD)	Este de Brasil (São Paulo) - Sureste de Brasil (Vinhedo) - VCP Chile central (Santiago) - SCL Oeste de Chile (Valparaíso) - VAP Colombia Central (Bogotá) - BOG	São Paulo-Classic
* El intercambio de rutas BGP de rutas en otras regiones comerciales a redes locales no está disponible para Serbia Central (Jovanovac).